Beveiliging
Software die dichtzit, en dicht blijft
Veilig omdat het zo gebouwd is, niet omdat er achteraf iets overheen ging. We kijken na wat je nu draait, testen waar iemand binnen zou komen, en houden het in de gaten.
Waarom nu
Er wordt sneller gebouwd dan ooit. Dat is niet hetzelfde als beter.
Software in elkaar zetten is de afgelopen jaren veel makkelijker geworden, deels doordat AI een deel van het schrijfwerk overneemt. Dat is winst. Maar snel werkend krijgen en goed dichtzetten zijn twee verschillende dingen, en alleen het eerste is te zien aan de buitenkant.
Het gevolg staat inmiddels overal online: formulieren die meer teruggeven dan ze zouden moeten, koppelingen zonder slot erop, beheerschermen die met wat geduld te vinden zijn. Niemand merkt het, tot iemand het wel merkt.
Aan de andere kant staat hetzelfde gereedschap. Het zoeken naar zwakke plekken gaat net zo hard mee omhoog, en dat doet geen mens meer met de hand. Een site die vijf jaar geleden onder de radar bleef omdat hij klein was, blijft dat nu niet.
Wat we doen
Nakijken, dichtzetten, en het zo houden
Dit geldt voor wat wij bouwen én voor wat er al draait. Je hoeft geen klant van ons te zijn om ernaar te laten kijken.
Beveiliging van je systemen
Dichtgezet, niet achteraf dichtgeplakt.
Wie mag wat zien, updates die doorlopen, en koppelingen die niet meer teruggeven dan nodig is. We kijken na wat je nu draait en repareren wat openstaat — ook als iemand anders het gebouwd heeft. Wat wij zelf maken komt er zo uit; dat is geen los product dat je erbij koopt.
Beveiligingstest (pentest)
Iemand die er met slechte bedoelingen naar kijkt, voordat een ander dat doet.
We proberen binnen te komen in je site, je webshop of je interne systeem, en schrijven op wat er lukte en hoe je het dichtzet — in gewone taal, het belangrijkste bovenaan. Geen lijst van duizend meldingen waar niemand iets mee kan. Vinden we niets ernstigs, dan staat dat er ook.
Monitoring & back-ups
Merken dat er iets mis is voordat je klant het merkt.
We houden in de gaten of alles draait en of er vreemde dingen gebeuren, en er staan back-ups klaar die we ook echt een keer teruggezet hebben — een back-up die nooit geprobeerd is, is een aanname. Gaat er iets mis, dan pakken we het op en hoor je van ons wat er gebeurd is.
AVG & NIS2
Weten waar je gegevens staan, en waarom.
Welke persoonsgegevens je bewaart, waar ze staan, wie erbij kan en hoe lang je ze houdt. We brengen het in kaart en maken het kloppend in de systemen zelf, en denken mee over wat NIS2 voor jouw bedrijf betekent. Wij zijn geen juristen: voor papierwerk waar een handtekening onder moet, verwijzen we door.
Phishing- & awarenesstraining
Het zwakste punt zit meestal niet in de software.
Een uitleg voor je team in gewone taal: hoe een nepmail eruitziet, waarom die ene factuur klopte en toch vals was, en wat je doet als je tóch geklikt hebt. Wil je eerst weten waar je staat, dan sturen we zelf een oefenmail — de uitkomst gaat over het bedrijf, niet over wie erin trapte.
Hoe het gaat
Eerst kijken, dan pas repareren
Er staat hier expres geen doorlooptijd en geen responstijd: die verschillen per situatie, en een verzonnen belofte is op dit onderwerp erger dan geen belofte.
01
We kijken wat er staat
Welke systemen er draaien, wat er met elkaar praat, wie waar bij kan en wat er aan gegevens in zit. Vaak is dat lijstje zelf al een verrassing.
02
We proberen binnen te komen
Op de manier waarop een buitenstaander dat zou doen. Wat lukt, staat in het verslag; wat niet lukt ook, want dat vertelt net zo goed waar je staat.
03
Je krijgt het op volgorde
Geen lijst van duizend meldingen waar niemand iets mee kan, maar wat er echt toe doet, bovenaan, met wat het je kost om het te repareren.
04
We zetten het dicht, of jij doet het
Allebei kan. Het verslag is zo geschreven dat je eigen mensen er ook mee verder kunnen — je zit hiervoor niet aan ons vast.
Eerlijk erbij
Wat we niet beloven
Niemand kan zeggen dat iets onbreekbaar is, en wie dat wel zegt moet je niet geloven. Beveiliging is geen knop die om kan, het is bijhouden — en het kan altijd nog misgaan.
Er hangt hier daarom geen keurmerk en geen percentage. Wat we wél doen: opschrijven wat er open ligt, het op volgorde van belang zetten, en eerlijk zijn over wat het repareren waard is en wat niet. Soms is het antwoord dat het risico klein genoeg is om te laten zitten.
En voor papierwerk waar een handtekening onder moet — verwerkersovereenkomsten, juridisch advies over NIS2 — verwijzen we door. Wij zijn bouwers, geen juristen.
En de rest?
Het zit al in wat we bouwen
Bouwen we je systeem, dan komt het er zo uit: rechten per gebruiker, niets dat meer prijsgeeft dan nodig is, en updates die doorlopen zolang wij het draaiend houden. Je hoeft daar niets extra voor af te nemen.
Draait er iets van iemand anders, of weet je niet zeker wat er allemaal staat — dan is nakijken het begin. Dat is een los onderzoek en verplicht je tot niets.
Benieuwd hoe veilig je systemen zijn?
Stuur één zin over wat er draait. Dan hoor je waar we naar zouden kijken, wat zo te zien al goed staat — en of een onderzoek in jouw geval de moeite waard is.